代码之家 › 专栏 › 技术社区 › Stavros Korokithakis

solr DoS保护

denial-of-service solr

Stavros Korokithakis · 技术社区 · 15 年前

我们的web应用程序最近成为一些DDoS的目标。我们使用solr,他们每几秒钟搜索一次“**”,就成功地生成了100%的负载。有人能告诉我为什么这个查询需要几十秒才能运行,而其他的一切只需要几毫秒吗?另外,代码会将用户ID附加到搜索中,因此查询是“userid:10 AND**”,这不应该太慢,因为该用户只有大约10个文档。

有人知道发生了什么事吗?我们怎样才能最好地保护自己不受伤害?

1 回复 | 直到 15 年前

Mauricio Scheffer 15 年前

** Solr将其解释为带有前导通配符和结束通配符的查询,由于这些字段不是已定义的字段,因此它将落在默认搜索字段上,该字段(如您在注释中所述)是一个大文本字段。所以它最终会搜索所有的东西,这可能就是为什么要花这么长时间。

** 在将查询传递给Solr之前。你甚至可以过滤所有 * 如果不允许用户发出任何通配符查询。

推荐文章

Shubham Yelikar · Solr:如何在字段类型“string”中搜索忽略大小写的记录?

8 年前

Emeasoba Tochi · python、django、solr、haystack:编辑solr\u build\u schema BaseCommand时出现arg\u parse错误。add\u参数()

8 年前

J. C · Solr字段名规则?

8 年前

Bryan Ash · Solr filter查询可能为空的多值字段

8 年前

kouign_amann · 使用Solr按字母顺序对字符串排序

8 年前

AdriÃ¡n Luque Montoya · CKAN中Solr的问题

8 年前

Brendan · SolrCore正在加载Windows服务

8 年前

Nicholas DiPiazza · 对于大型base64字符串,应该使用哪个solr动态字段?

8 年前

Ennio · 如何在Windows上安装SOLR 7.2.1+Tomcat?

8 年前

Fabio B. · 如何在Solr中排序/增强产品搜索结果

8 年前